zkzq
zkzq

2021HW | 04/09 第一天总结

更多黑客技能 公众号：白帽子左一

四月八日，HW红蓝之战拉开序幕

大家相互传递信息 ,0day很多、威胁情报ip很多

各种排查手段、各种封堵手段,学到了新的技术手段

总的来说，第一天挺热闹的，最起码，各个群很热闹

2021HW | 04/09 第一天总结_第1张图片

2021HW | 04/09 第一天总结_第2张图片

2021HW | 04/09 第一天总结_第3张图片

2021HW | 04/09 第一天总结_第4张图片

不管今年的HW怎么样，不得不说韩毅你成功的火爆了各大朋友圈图片…

2021HW | 04/09 第一天总结_第5张图片

接着各种“漏洞情报”铺天盖地，带来令人窒息的恐慌.

红蓝对抗一开局，RedTeam就疑似扔出了数十个0day大杀器。

2021HW | 04/09 第一天总结_第6张图片

后经圈内专家验证，据说大多数为历史已知漏洞。

2021HW | 04/09 第一天总结_第7张图片

截至2021年4月8日24点，补天情报共监测到35个漏洞，涉及到26家厂家。其中官方已辟谣非漏洞2个，炒冷饭（早已发现且被修复的过期漏洞）5个，其余漏洞中需重点关注的证实漏洞为6个.

为了方便大家理智“吃瓜”，现在就来总结一下，现在还“存疑”的漏洞，以及已经官方辟谣的漏洞。

一、官方已辟谣非漏洞2个

默安科技

幻阵管理后台认证绕过漏洞

2021HW | 04/09 第一天总结_第8张图片

天眼流量传感器正常业务接口非漏洞

天眼流量传感器正常业务接口非漏洞说明

2021HW | 04/09 第一天总结_第9张图片

  • 其他漏洞暂无官方公告，请大家持续关注~

二、炒冷饭漏洞（5个）

漏洞列表：

漏洞编号：B-T-V-0004
漏洞名称：致远OA中的帆软报表 seeyonreport v8.0远程代码执行
涉及厂商：帆软
漏洞等级：高危
漏洞关注点：
/seeyonreport/ReportServer?op=fs_load&cmd=fs_signin&_=1560911828892
可信度：100%
是否公开：是
是否有POC：有
首次发现时间：2021.4.8
情报来源：互联网
备注：炒冷饭

漏洞编号：B-T-V-0006
漏洞名称：天擎越权访问漏洞
涉及厂商：奇安信
漏洞等级：中危
可信度：0%
是否公开：是
是否有POC：有
首次发现时间：2020.9
情报来源：互联网
备注：炒冷饭

漏洞编号：B-T-V-0009
漏洞名称：奇安信天擎前台sql注入
涉及厂商：奇安信
可信度：0%
是否公开：是
是否有POC：有
情报来源：互联网
备注：炒冷饭

漏洞编号：B-T-V-0017
漏洞名称：jackson反序列化
涉及厂商：jackson
漏洞等级：高危
可信度：0%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网
备注：炒冷饭

漏洞编号：B-T-V-0034
漏洞名称：快客邮件系统（QuarkMail）远程代码执行
涉及厂商：快客
漏洞等级：高危
可信度：20%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

三、需重点关注的证实漏洞

需重点关注:

漏洞编号:B-T-V-0001
漏洞名称:帆软v8-v9 getshell
涉及厂商:帆软
可信度:100%
发布日期:2021.4.8
漏洞等级:高危
影响版本:帆软v8.0-v9.0
发现时间:2020.11.3
是否公开:是
信息来源:互联网
关键判断点:/webroot/reportserver
厂商状态说明:厂商于补天平台确认并修复漏洞
防护建议:天眼升级特征库到12730及以上规则可检测

漏洞编号:B-T-V-0002
漏洞名称:jellyfin任意文件读取
涉及厂商:jellyfin
可信度:100%
发布日期:2021.3.23
漏洞等级:高危
影响版本:jellyfin<=10.7.0
发现时间:2021.4.8
是否公开:是
信息来源:互联网
关键判断点:/Audio/anything/hls/…%5Cdata%5Cjellyfin.db/stream.mp3/
厂商状态说明:未说明
防护建议:
升级到jellyfin10.7.1
更新天眼规则升级包到最新版本3.0.0408.12735可检测

漏洞编号:B-T-V-0005
漏洞名称:帆软报表系统v9 getshell
涉及厂商:帆软
漏洞等级:高危
漏洞关注点:/webroot/reportserver
可信度:90%
是否公开:是
是否有POC:是
首次发现时间:2021.4.8
情报来源:互联网

漏洞编号:B-T-V-0012
漏洞名称:和信创天云桌面系统命令执行，文件上传 全版本 前台 默认配置
涉及厂商:北京和信创天科技有限公司
可信度:80%
发布日期:2021.4.8
漏洞等级:高危
影响版本:暂无版本信息
发现时间:2021.4.8
是否公开:是
信息来源:互联网
关键判断点:/Upload/upload_file.php
厂商状态说明:未说明
防护建议:
更新天眼规则升级包到最新版本3.0.0408.12735可检测

漏洞编号:B-T-V-0032
漏洞名称:泛微OA9 前台无限制Getshell
涉及厂商:泛微
漏洞等级:高危
漏洞关注点:/page/exportImport/uploadOperation.jsp
可信度:90%
是否公开:是
是否有POC:有
首次发现时间:2021.4.8
情报来源:互联网
防护建议:
更新天眼规则升级包到最新版本3.0.0408.12735可检测

漏洞编号:B-T-V-0033
漏洞名称:泛微OA8 前台SQL注入
涉及厂商:泛微
漏洞等级:高危
漏洞关注点:/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=
可信度:90%
是否公开:是
是否有POC:有
首次发现时间:2021.4.8
情报来源:互联网
防护建议:
更新天眼规则升级包到最新版本3.0.0408.12735可检测

四、持续监测漏洞

漏洞编号：B-T-V-0008
漏洞名称：DzzOffice 远程代码执行漏洞
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号:B-T-V-0010
漏洞名称: jeecms前台无条件RCE
涉及厂商:jeecms
漏洞等级:高危
可信度:80%
是否公开:否
是否有POC:无
首次发现时间:2021.4.8
情报来源:互联网

漏洞编号：B-T-V-0011
漏洞名称：金蝶k3Coud命令执行
涉及厂商：金蝶
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0013
漏洞名称：用友U8cloud命令执行
涉及厂商：用友
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0014
漏洞名称：h3c云计算管理平台任意账户添加
涉及厂商：华三
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0015
漏洞名称：红帆OA任意文件写入
涉及厂商：红帆
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0016
漏洞名称：深信服 2021年4月版本无添加rce
涉及厂商：深信服
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无

漏洞编号：B-T-V-0018
漏洞名称：致远oa任意文件上传
涉及厂商：致远
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0019
漏洞名称：h3c交换机任意用户登录
涉及厂商：新华三
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0020
漏洞名称：WPS-0day-RCE
涉及厂商：WPS
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：否
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0021
漏洞名称：AVTECH 未授权信息泄露漏洞
涉及厂商：AVTECH
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0022
漏洞名称：深信服VPN某版本存在命令执行，任意加管理员
涉及厂商：深信服
漏洞等级：高危
可信度：10%
是否公开: 否
是否有POC: 无
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0023
漏洞名称：tomcat某版本存在反序列化命令执行
涉及厂商：tomcat
漏洞等级：高危
可信度：10%
是否公开:否
是否有POC：无
情报来源：互联网

漏洞编号：B-T-V-0024
漏洞名称：coremail某版本存在命令执行
涉及厂商：论客科技
漏洞等级：高危
可信度：10%
是否公开:否
是否有POC：无
情报来源：互联网

漏洞编号：B-T-V-0025
漏洞名称：齐治堡垒机某版本命令执行
涉及厂商：齐治
漏洞等级：高危
可信度：10%
是否公开:否
是否有POC：无
情报来源：互联网

漏洞编号：B-T-V-0026
漏洞名称：深信服EDR系统存在命令执行
涉及厂商：深信服
漏洞等级：高危
可信度：10%
是否公开: 否
是否有POC：无
情报来源：互联网

漏洞编号：B-T-V-0027
漏洞名称：用友NC某版本存在反序列化命令执行
涉及厂商：用友
漏洞等级：高危
可信度：10%
是否公开: 否
是否有POC：无
情报来源：互联网

漏洞编号：B-T-V-0028
漏洞名称：Dubbo某版本存在反序列化命令执行
涉及厂商：Apache
漏洞等级：高危
可信度：10%
是否公开: 否
是否有POC：无
情报来源：互联网

漏洞编号：B-T-V-0029
漏洞名称：weblogic某版本存在反序列化命令执行
涉及厂商：Oracle
漏洞等级：高危
可信度：10%
是否公开: 否
是否有POC：无
情报来源：互联网

漏洞编号：B-T-V-0030
漏洞名称：蓝凌OA任意写入漏洞
涉及厂商：蓝凌
漏洞等级：高危
漏洞关注点：
/sys/search/sys_search_main/sysSearchMain.do?method=editParam&fdParemNames=11&FdParameters=[shellcode]
可信度：90%
是否公开：是
是否有POC：是
首次发现时间：2021.4.8
情报来源：互联网

漏洞编号：B-T-V-0031
漏洞名称：启明星辰天清汉马UsG防火墙存在逻辑缺陷漏洞
涉及厂商：启明星辰
漏洞等级：高危
可信度：10%
是否公开:否
是否有POC：无
情报来源：互联网

漏洞编号：B-T-V-0035
漏洞名称：Apache Solr任意文件读取漏洞
涉及厂商：Apache
漏洞等级：高危
可信度：10%
是否公开：否
是否有POC：否
首次发现时间：2021.4.8
情报来源：互联网

小TIPS

攻击手段日益精进，攻防对抗愈演愈烈，
更应注重主动防御，谨记以下安全纪律：

陌生来电不轻信，不明链接不要点

邮件附件常带毒，陌生来源勿打开

收信看清发件人，冒名顶替要当心

二维码中藏奥秘，切勿随意扫一扫

文件后缀可更改，不管是谁都别信

最后的最后

不要高估你的对手，也不要小看你的对手。。。

2021HW | 04/09 第一天总结_第10张图片

2021HW | 04/09 第一天总结_第11张图片

演习第一天非参演人员安全意识也跟着提升。。。

2021HW | 04/09 第一天总结_第12张图片

朋友圈日记也多了图片

2021HW | 04/09 第一天总结_第13张图片

2021HW | 04/09 第一天总结_第14张图片

2021HW | 04/09 第一天总结_第15张图片

你可能感兴趣的:(HW)

  • PetaLinux开发流程 非鱼知乐
    1.Createanewprojectpetalinux-create-tproject--templatezynq-n$(project_name)orpetalinux-create-tproject-s$(bsp_file)2.Importhardwareinformationpetalinux-config--get-hw-description=$(path_to_hdf)The.hdf
  • Android Camera--hw_get_module获取camx模块接口 嵌入式_笔记 Androidandroid
    我们知道，google为了保护硬件厂商的信息，在Android中添加了一层，也就是大名鼎鼎的HAL层。在看HAL的编写方法的过程中，会发现整个模块貌似没有一个入口。一般说来模块都要有个入口，比如应用程序有main函数，可以为加载器进行加载执行，dll文件有dllmain，而对于我们自己写的动态链接库，我们可以对库中导出的任何符号进行调用。问题来了，Android中的HAL是比较具有通用性的，需要上
  • Kafka-设计原理 姜希成 Kafkakafka
    ControllerLeader-PartitionRebalance消息发布机制HW与LEO日志分段ControllerKafka核心总控制器Controller：在Kafka集群中会有一个或者多个broker，其中有一个broker会被选举为控制器（KafkaController），它负责管理整个集群中所有分区和副本的状态当某个分区的leader副本出现故障时，由控制器负责为该分区选举新的le
  • 【网络安全面经】渗透面经、安服面经、红队面经、hw面经应有尽有 这一篇真的够了 webfker from 0 to 1 githubgitjava
    目录面经牛客奇安信面经（五星推荐）牛客面经（推荐）渗透测试面经（推荐）渗透测试技巧计网面经SQL注入漏洞注入绕过XXE漏洞最强面经Github面经模拟面WEB安全PHP安全网络安全密码学一、青藤二、360三、漏洞盒子四、未知厂商五、长亭-红队六、qax七、天融信八、安恒九、长亭十、国誉网安十一、360-红队十二、天融信十三、长亭-2十四、360-2十五、极盾科技十六、阿里十七、长亭3十八、qax-
  • [Camera Drv]MT6589平台如何通过adb动态调试sub sensor的register - MTK物联网在线解答 - 技术论坛 qq_18536597
    [CameraDrv]MT6589平台如何通过adb动态调试subsensor的register由于目前MT6589平台代码中不支持subsensor的寄存器debug,那么在调试效果或debugsensorregister时需要动态读写sensor寄存器应该怎样修改代码？最佳答案１．在kd_sensorlist.c中的CAMERA_HW_i2C_init函数中添加如下代码：/*=========
  • ssh到huawei交换机 827820937 服务器网络运维
    importrefromnetmikoimportConnectHandlerips=['10.32.5.130','10.32.5.131','10.32.5.132','10.32.5.133','10.32.5.134','10.32.5.135',]foripinips:hw_fw={'device_type':'huawei','host':ip,'username':'493031',
  • 最新渗透测试面试题合集 程序员安安 web安全网络安全前端网络安全渗透测试黑客
    网上整理的渗透测试⾯试问题⼤全，有些HW⾯试的题，已经收集好了，提供给⼤家。现在就是毕业季节，希望各位都能找到好⼯作。渗透篇1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想要的的东⻄完成渗透⽬标，这类跟HW类似，⽬标各种漏洞不算，要有Shell，服务器权限才给分，这才是最接近实战渗透，跟某部⻔有合作的话也是属于这种打击
  • 汽车功能安全(ISO 26262)系列_ 硬件开发 - 硬件安全需求，安全设计及安全机制 adas_l5 汽车安全自动驾驶功能安全ISO26262硬件开发安全设计
    汽车功能安全(ISO26262)系列:硬件开发-硬件安全需求，安全设计及安全机制在系统开发阶段，我们细化了功能安全需求FSR，得到了技术层面可实施的技术安全需求TSR，并将其分配至系统架构中的硬件(HW)和软件(SW)组件，接下来就需要根据硬件相关的TSR进行硬件安全相关的开发。硬件开发属于ISO26262第5部分内容，同样基于V开发模型，即始于需求开发，然后架构设计，详细实现，最后完成集成和验证
  • 神仙公司名单（深圳） 宫水三叶的刷题日记 后端
    神仙公司（深圳）周六保留节目，神仙公司续集。上一期广州神仙公司中，点赞最高的城市是：深圳。深圳，一座极其讲究效率的城市，甚至还是传说中996的发源地（HW）。在这样节奏的城市中找"神仙公司"，无疑是大海捞针，但所幸的是，这片海足够大，甚至在找寻过程中，还发现了不少沧海遗珠。神仙公司不多，HC通常也有限，因此，除了分享一些毫无争议的神仙公司以外，还会把一些相对较好的"半仙"公司也分享给大家。一直很稳
  • 鸿蒙验证码封装 jian11058 harmonyos华为
    sendCode(){if(this.checkPhone(this.phone)){CloudUserManager.sendVerifyCode(this.phone,()=>{Toast.show('验证码发送成功')})}}CloudUserManager：importcloud,{AGCAuthError,AuthUser}from'@hw-agconnect/cloud'import{
  • 面试经验分享 | 24年6月某安全厂商HW面试经验 渗透测试老鸟-九青 面试经验分享安全
    所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：腾讯会议（语音）面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的是蓝队所以渗透部分不会太多，回答部分基本上是我的原答案，不保证正确。面试总体大概分三个大块（下面跳过自我介绍部分）面试官的问题：1、sql注入原理攻击者利用SQL语句或字符串插入到服务端数据库中，通过一些字符单引号、双引号，括号、and
  • Java以JNI形式调用C/C++动态库实现回调方法 LemonSmile_ javac++JNI
    步骤一：Java生成.h头文件（以Test.java为例）javac-encodingutf8-h.Test.java若Test.java有依赖，依赖类需要提前编译，如Test.java里依赖了Callback.java。javacCallback.java并把生成的.class放置在对应包结构层次的文件目录里，如com.hw.Callback.java则放置在/com/hw目录执行后生成com_
  • 华为OD应聘感受 多宝气泡水 闲聊华为odjavapythonc++
    本人本科末流211，软件工程专业最近在准备春招，各个招聘软件上铺天盖地的hw的消息，本着有机会就不放过的原则，我开始应聘。跟我沟通的hr都特别好，没有架子，跟我说了很多机试的注意事项，我也就此开始准备，大概两周吧我约考了，很幸运有刷到过原题，所以高分通过。之后就有两个业务部门联系我，主要想谈谈这方面的感受。Push！Push！Push！真的很Push！就给我的感觉特别着急，因为有两个业务部门联系我
  • excel数据导入到数据库的方法 A_nanda oracle数据库
    背景：最近在做和HW对接的某项目，需要将第三方接口提供的数据进行展示；在对方提供了详细的excel后，觉得也挺简单的就是将excel数据导入到数据库中。方案一：普通的初学者肯定会想，那我读取excel数据，一行一行的读，然后插入到数据库中进行存储，然而这样利用事务进行存储本身也没有问题；但是数据库如果涉及不规范，某列数据的数据类型（长度不够后），就会导致整个执行过程进行回滚；效率也不是很高。exc
  • 【STM32】硬件SPI读写W25Q64芯片 北国无红豆 STM32蓝桥杯嵌入式硬件信息与通信单片机
    目录基础知识回顾：SPI外设简介SPI框图主模式全双工连续传输非连续传输初始化SPI外设核心代码-交换一个字节硬件接线图Code程序配置过程MySPI.cMySPI.hW25Q64.cW25Q64.hW25Q64_Ins.hmain.c基础知识回顾：【STM32】SPI通信【STM32】软件SPI读写W25Q64芯片学习视频：【STM32入门教程-2023版细致讲解中文字幕】https://www
  • 【STM32】软件SPI读写W25Q64芯片 北国无红豆 STM32蓝桥杯stm32嵌入式硬件单片机
    目录W25Q64模块W25Q64芯片简介硬件电路W25Q64框图Flash操作注意事项状态寄存器编辑指令集INSTRUCTIONS编辑编辑SPI读写W25Q64代码硬件接线图MySPI.cMySPI.hW25Q64W25Q64.cW25Q64.hW25Q64_Ins.hmain.c测试SPI通信（W25Q64芯片简介，使用SPI读写W25Q64存储器芯片）SPI通信文章：【STM32】SPI通信h
  • linux kernel 内存踩踏之KASAN_SW_TAGS（二） 无人知晓万事万物 Linux调试技术linux内存踩踏linuxkernel
    一、背景linuxkernel内存踩踏之KASAN（一）_kasan版本跟hasan版本区别-CSDN博客上一篇简单介绍了标准版本的KASAN使用方法和实现，这里将介绍KASAN_SW_TAGS和KASAN_HW_TAGS的使用和背后基本原理，下图是三种方式的对比：OverheadtypeMTEKASAN_SW_TAG(kernel)/HWASan(userspace)KASAN(kernel)/
  • vivado保存ila波形与载入波形 cigarliang1
    1.保存在使用ila调试时，选file，export，exportiladata。可以保存为ila格式，或者csv格式等。2.载入ila波形，使用如下tcl指令：read_hw_ila_dataE:/iladata_iq.ila（read_hw_ila_data后面为ila文件的绝对路径，用于载入波形文件）display_hw_ila_data（用于显示波形文件）
  • vivado保存ila的波形 Siedfried
    1.保存ila数据的TCL命令write_hw_ila_dataE:/yourpath/name_ila.ila[upload_hw_ila_datahw_ila_4]注意：目录中不能有space，中文name_ila为保存的文件名，需要带路径，注意是右斜“/”.hw_ila_4为你的ILA的名字，[]中为对应的ILA核。2.可以读取保存的ila数据，并在vivado上显示read_hw_ila_
  • vue组件传值有哪些方法 明天的天明_3b79
    父组件=>子组件：1.属性props//childprops:{msg:String}//parent2.引用refs//parentthis.$refs.hw.xx='xxx'(父组件可以读取子组件的值并修改)3.子组件chidren//parentthis.$children[0].xx='xxx'(父组件可以通过$children或许子组件的值并修改)子组件=>父组件：1.使用$emit//
  • 2018-09-21 NemoX
    又到了招聘季节，不同以往，今年是校招。有一位是不请自来的，原因是本科学校为三本，了解后其人也上进，可这样的公司只认硬文凭，终无戏。还有博士，超强的学习能力毋庸置疑，但非重点实验室，进HW略有难度，过于聚集于学业，居然找工作时仅从校园内部得知消息，好心告诉其E公司。相比之下，我也就只比TA们早工作16年，学习成绩一般，从未获奖，轻松就业。何德何能？时代、运气使然。如今时常悲叹命运，预想成为一个被玩弄
  • 闲下来想做的事情（不断更新） Jocelyn想说
    文章写完大学五年总结减肥Rasputinhttps://www.bilibili.com/video/BV1fs41177cL/大腿－林芊妤https://www.bilibili.com/video/BV1HW411j7mz/马甲线https://www.bilibili.com/video/BV1ax411y7zQ/https://www.bilibili.com/video/BV1jx411
  • 计算机网络——新型网络架构：SDN/NFV 思诺学长 计算机网络智能路由器网络
    1.传统节点与SDN节点1.1传统节点(TraditionalNode)这幅图展示了传统网络节点的结构。在这种设置中，控制层和数据层是集成在同一个设备内。以太网交换机：在传统网络中，交换机包括控制层和数据层，它不仅负责数据包的传输，还负责决策如何处理和转发数据包。控制软件/硬件（ControlSW/HW）：这里指的是交换机内部的软件和硬件，它们负责处理路由表、ACL规则等，以及所有决定网络流量如何
  • vivado在远程服务器上完成本地设备的程序烧写和调试(vivado远程调试) 风中月隐 FPGAFPGAVIVADO烧写与调试远程调试服务器
    vivado远程调试目录1概述2本地设置3远程服务器设置1概述本文用于描述FPGA开发过程中，使用远程服务器时，直接在远程服务器连接到本地设备进行程序的烧写和调试的过程。即运用场景为：代码在服务器上开发的，硬件板卡连接到的是本地电脑，但想在服务器中直接打开vivado对板子进行烧写程序和调试。2本地设置在本地电脑中找到对应服务器中VIVADO版本的相应路径中的hw_server.bat文件，如下图
  • 华为视频监控接入到视频监控平台 (华为网路监控摄像机IPC和华为视频节点设备VCN) 威迪斯特 华为音视频实时音视频网络网络协议服务器
    目录一、设备介绍1.1华为VCN介绍1.2AS-V1000视频监控平台介绍1.3平台服务器配置说明二、安装、配置HW_IVS软件2.1下载安装HW_IVS软件2.2登录HW_IVS2.3共享到外域三、配置华为外域参数3.1PCG模块设置3.2通信协议GBT28181配置3.3传输协议配置（TCP或者UDP）四、配置视频监控平台4.1、查看国标设备是否接入4.2通道绑定4.3视频浏览4.4取流方式（
  • 文本挖掘HW3 在做算法的巨巨
    importosimportos.pathimportcodecsimportpandasaspdimportnumpyasnpfilePaths=[]fileContents=[]a=os.walk("C:/Users/dell/Desktop/datamining/2.1+语料库/2.1/SogouC.mini/Sample")forroot,dirs,filesina:fornameinfi
  • Kafka原理解析(二)：高可用、高性能机制 爱看雲的雲 中间件kafka
    目录1、高可用机制1.2、高可用保障机制1.2.1、消息备份机制1.2.2、ISR1.2.2.1、分区Leader副本的选举1.2.3、消息应答确认机制1.2.4、LEO和HW1.3、故障恢复机制1.3.1、Broker故障恢复分析1.3.1.1、场景一：Broker0与其他Broker断开连接1.3.1.2、场景二：Broker0与ZooKeeper断开连接1.3.2、Controller故障恢
  • 全志R128 SDK HAL 模块开发指南之HW Spinlock DOT小文哥 全志R128智能硬件linux全志R128spinlock硬件架构
    模块介绍hwspinlock提供一种硬件同步机制，lock操作可以防止多处理器同时处理共享数据。保证数据的一致性。源码结构├──hal_hwspinlock.c├──hwspinlock.h├──Kconfig├──Makefile├──platform│  ├──hwspinlock-sun20iw2.h└──platform-hwspinlock.h模块配置配置路径如下:Thereisnohe
  • 新概念2-14 薄荷巧克力_
    2018-09-272018-09262-11反馈Tony英['təʊnɪ]美['toni]不读偷梨、偷你、掏泥中文：读偷（tou）的时候嘴不动英文：读əʊ的时候，双元音əʊ嘴会动，舌根后缩immediately美[ɪ'midɪətli]重音bank发音时n不能不发音when美[hwen;hwɛn]en的发音borrow美['bɑro]不读包肉satat读作satat（ricepanda）neve
  • ECS120fundamentals of compiling D285A3 eclipse
    Auto-gradedproblemsTheseproblemsarenotrandomized,sothereisnoneedtofirstsubmitafilenamedreq.Eachproblembelowappearsasaseparate“Assignment”inGradescope,beginningwith“HW1:”.1.1DFAsForeachproblemsubmittoG
  • ztree异步加载 3213213333332132 JavaScriptAjaxjsonWebztree
    相信新手用ztree的时候,对异步加载会有些困惑，我开始的时候也是看了API花了些时间才搞定了异步加载，在这里分享给大家。 我后台代码生成的是json格式的数据，数据大家按各自的需求生成，这里只给出前端的代码。 设置setting，这里只关注async属性的配置 var setting = { //异步加载配置
  • thirft rpc 具体调用流程 BlueSkator 中间件rpcthrift
    Thrift调用过程中，Thrift客户端和服务器之间主要用到传输层类、协议层类和处理类三个主要的核心类，这三个类的相互协作共同完成rpc的整个调用过程。在调用过程中将按照以下顺序进行协同工作：         （1）     将客户端程序调用的函数名和参数传递给协议层（TProtocol），协议
  • 异或运算推导, 交换数据 dcj3sjt126com PHP异或^
    /* * 5 0101 * 9 1010 * * 5 ^ 5 * 0101 * 0101 * ----- * 0000 * 得出第一个规律: 相同的数进行异或, 结果是0 * * 9 ^ 5 ^ 6 * 1010 * 0101 * ---- * 1111 * * 1111 * 0110 * ---- * 1001
  • 事件源对象 周华华 JavaScript
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • MySql配置及相关命令 g21121 mysql
            MySQL安装完毕后我们需要对它进行一些设置及性能优化，主要包括字符集设置，启动设置，连接优化，表优化，分区优化等等。           一 修改MySQL密码及用户      
  • [简单]poi删除excel 2007超链接 53873039oycg Excel
          采用解析sheet.xml方式删除超链接，缺点是要打开文件2次,代码如下:      public void removeExcel2007AllHyperLink(String filePath) throws Exception { OPCPackage ocPkg = OPCPac
  • Struts2添加 open flash chart 云端月影
    准备以下开源项目： 1. Struts 2.1.6 2. Open Flash Chart 2 Version 2 Lug Wyrm Charmer (28th, July 2009) 3. jofc2，这东西不知道是没做好还是什么意思，好像和ofc2不怎么匹配，最好下源码，有什么问题直接改。 4. log4j 用eclipse新建动态网站，取名OFC2Demo，将Struts2 l
  • spring包详解 aijuans spring
    下载的spring包中文件及各种包众多，在项目中往往只有部分是我们必须的，如果不清楚什么时候需要什么包的话，看看下面就知道了。 aspectj目录下是在Spring框架下使用aspectj的源代码和测试程序文件。Aspectj是java最早的提供AOP的应用框架。 dist 目录下是Spring 的发布包，关于发布包下面会详细进行说明。 docs&nb
  • 网站推广之seo概念 antonyup_2006 算法Web应用服务器搜索引擎Google
       持续开发一年多的b2c网站终于在08年10月23日上线了。作为开发人员的我在修改bug的同时，准备了解下网站的推广分析策略。     所谓网站推广，目的在于让尽可能多的潜在用户了解并访问网站，通过网站获得有关产品和服务等信息，为最终形成购买决策提供支持。     网站推广策略有很多，seo，email，adv
  • 单例模式,sql注入,序列 百合不是茶 单例模式序列sql注入预编译
      序列在前面写过有关的博客,也有过总结,但是今天在做一个JDBC操作数据库的相关内容时 需要使用序列创建一个自增长的字段  居然不会了,所以将序列写在本篇的前面    1,序列是一个保存数据连续的增长的一种方式; 序列的创建; CREATE SEQUENCE seq_pro 2 INCREMENT BY 1 -- 每次加几个 3
  • Mockito单元测试实例 bijian1013 单元测试mockito
    Mockito单元测试实例： public class SettingServiceTest { private List<PersonDTO> personList = new ArrayList<PersonDTO>(); @InjectMocks private SettingPojoService settin
  • 精通Oracle10编程SQL(9)使用游标 bijian1013 oracle数据库plsql
    /* *使用游标 */ --显示游标 --在显式游标中使用FETCH...INTO语句 DECLARE CURSOR emp_cursor is select ename,sal from emp where deptno=1; v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; begin ope
  • 【Java语言】动态代理 bit1129 java语言
      JDK接口动态代理 JDK自带的动态代理通过动态的根据接口生成字节码(实现接口的一个具体类)的方式，为接口的实现类提供代理。被代理的对象和代理对象通过InvocationHandler建立关联   package com.tom; import com.tom.model.User; import com.tom.service.IUserService;
  • Java通信之URL通信基础 白糖_ javajdkwebservice网络协议ITeye
    java对网络通信以及提供了比较全面的jdk支持，java.net包能让程序员直接在程序中实现网络通信。 在技术日新月异的现在，我们能通过很多方式实现数据通信，比如webservice、url通信、socket通信等等，今天简单介绍下URL通信。 学习准备：建议首先学习java的IO基础知识   URL是统一资源定位器的简写，URL可以访问Internet和www，可以通过url
  • 博弈Java讲义 - Java线程同步 (1) boyitech java多线程同步锁
      在并发编程中经常会碰到多个执行线程共享资源的问题。例如多个线程同时读写文件，共用数据库连接，全局的计数器等。如果不处理好多线程之间的同步问题很容易引起状态不一致或者其他的错误。    同步不仅可以阻止一个线程看到对象处于不一致的状态，它还可以保证进入同步方法或者块的每个线程，都看到由同一锁保护的之前所有的修改结果。处理同步的关键就是要正确的识别临界条件（cri
  • java-给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 bylijinnan java
    public class DeleteExtraSpace { /** * 题目：给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 * 方法1.用已有的String类的trim和replaceAll方法 * 方法2.全部用正则表达式，这个我不熟 * 方法3.“重新发明轮子”，从头遍历一次 */ public static v
  • An error has occurred.See the log file错误解决！ Kai_Ge MyEclipse
    今天早上打开MyEclipse时，自动关闭！弹出An error has occurred.See the log file错误提示！ 很郁闷昨天启动和关闭还好着！！！打开几次依然报此错误，确定不是眼花了！ 打开日志文件！找到当日错误文件内容： --------------------------------------------------------------------------
  • [矿业与工业]修建一个空间矿床开采站要多少钱? comsci
           地球上的钛金属矿藏已经接近枯竭...........        我们在冥王星的一颗卫星上面发现一些具有开采价值的矿床.....        那么,现在要编制一个预算,提交给财政部门..
  • 解析Google Map Routes dai_lm google api
    为了获得从A点到B点的路劲，经常会使用Google提供的API，例如 [url] http://maps.googleapis.com/maps/api/directions/json?origin=40.7144,-74.0060&destination=47.6063,-122.3204&sensor=false [/url] 从返回的结果上，大致可以了解应该怎么走，但
  • SQL还有多少“理所应当”？ datamachine sql
    转贴存档，原帖地址：http://blog.chinaunix.net/uid-29242841-id-3968998.html、http://blog.chinaunix.net/uid-29242841-id-3971046.html！ ------------------------------------华丽的分割线--------------------------------
  • Yii使用Ajax验证时，如何设置某些字段不需要验证 dcj3sjt126com Ajaxyii
    经常像你注册页面,你可能非常希望只需要Ajax去验证用户名和Email,而不需要使用Ajax再去验证密码,默认如果你使用Yii 内置的ajax验证Form,例如: $form=$this->beginWidget('CActiveForm', array(        'id'=>'usuario-form',&
  • 使用git同步网站代码 dcj3sjt126com crontabgit
    转自:http://ued.ctrip.com/blog/?p=3646?tn=gongxinjun.com   管理一网站，最开始使用的虚拟空间，采用提供商支持的ftp上传网站文件，后换用vps，vps可以自己搭建ftp的，但是懒得搞，直接使用scp传输文件到服务器，现在需要更新文件到服务器，使用scp真的很烦。发现本人就职的公司，采用的git+rsync的方式来管理、同步代码，遂
  • sql基本操作 蕃薯耀 sqlsql基本操作sql常用操作
    sql基本操作 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月1日 17:30:33 星期一     &
  • Spring4+Hibernate4+Atomikos3.3多数据源事务管理 hanqunfeng Hibernate4
    Spring3+后不再对JTOM提供支持，所以可以改用Atomikos管理多数据源事务。Spring2.5+Hibernate3+JTOM参考：http://hanqunfeng.iteye.com/blog/1554251Atomikos官网网站：http://www.atomikos.com/   一.pom.xml <dependency> <
  • jquery中两个值得注意的方法one()和trigger()方法 jackyrong trigger
      在jquery中，有两个值得注意但容易忽视的方法，分别是one()方法和trigger()方法,这是从国内作者<<jquery权威指南》一书中看到不错的介绍 1） one方法     one方法的功能是让所选定的元素绑定一个仅触发一次的处理函数，格式为    one(type,${data},fn) &nb
  • 拿工资不仅仅是让你写代码的 lampcy 工作面试咨询
    这是我对团队每个新进员工说的第一件事情。这句话的意思是，我并不关心你是如何快速完成任务的，哪怕代码很差，只要它像救生艇通气门一样管用就行。这句话也是我最喜欢的座右铭之一。 这个说法其实很合理：我们的工作是思考客户提出的问题，然后制定解决方案。思考第一，代码第二，公司请我们的最终目的不是写代码，而是想出解决方案。 话粗理不粗。 付你薪水不是让你来思考的，也不是让你来写代码的，你的目的是交付产品
  • 架构师之对象操作----------对象的效率复制和判断是否全为空 nannan408 架构师
    1.前言。   如题。 2.代码。 (1)对象的复制，比spring的beanCopier在大并发下效率要高，利用net.sf.cglib.beans.BeanCopier Src src=new Src(); BeanCopier beanCopier = BeanCopier.create(Src.class, Des.class, false);
  • ajax 被缓存的解决方案 Rainbow702 JavaScriptjqueryAjaxcache缓存
    使用jquery的ajax来发送请求进行局部刷新画面，各位可能都做过。 今天碰到一个奇怪的现象，就是，同一个ajax请求，在chrome中，不论发送多少次，都可以发送至服务器端，而不会被缓存。但是，换成在IE下的时候，发现，同一个ajax请求，会发生被缓存的情况，只有第一次才会被发送至服务器端，之后的不会再被发送。郁闷。 解决方法如下： ① 直接使用 JQuery提供的 “cache”参数，
  • 修改date.toLocaleString()的警告 tntxia String
      我们在写程序的时候，经常要查看时间，所以我们经常会用到date.toLocaleString()，但是date.toLocaleString()是一个过时 的API，代替的方法如下：   package com.tntxia.htmlmaker.util; import java.text.SimpleDateFormat; import java.util.
  • 项目完成后的小总结 xiaomiya js总结项目
    项目完成了，突然想做个总结但是有点无从下手了。 做之前对于客户端给的接口很模式。然而定义好了格式要求就如此的愉快了。 先说说项目主要实现的功能吧 1，按键精灵 2，获取行情数据 3，各种input输入条件判断 4，发送数据（有json格式和string格式） 5，获取预警条件列表和预警结果列表， 6，排序， 7，预警结果分页获取 8，导出文件（excel，text等） 9，修
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他